Wir möchten transparent darlegen, wie wir personenbezogene Daten erheben und verwenden. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie als betroffene Person haben.
Diese Datenschutzerklärung gilt, wenn wir darüber entscheiden, warum und wie wir personenbezogene Daten verarbeiten und damit als Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der DSGVO, der UK GDPR und des UK Data Protection Act tätig werden.
Unsere Datenschutzerklärung beschreibt den „Lebenszyklus“ Ihrer personenbezogenen Daten von der Erhebung bis zur Löschung bzw. Anonymisierung.
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten in folgenden Zusammenhängen：
Kunden: damit wir Ihnen unsere Produkte und Dienstleistungen bereitstellen können.
Lieferanten: im Rahmen der Erbringung von Produkten und Dienstleistungen für uns.
Partner: wenn Sie mit uns kooperieren.
Besucher: wenn Sie unsere Website besuchen, unabhängig davon, ob Sie Kunde sind oder nicht.
Verantwortlicher im Sinne der DSGVO ist:
Butternut Box GmbH
c/o Mindspace
Münzstraße 12
10178 Berlin
Deutschland
eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 253590.
E-Mail: privacy@butternutbox.com
Postanschrift: Privacy Team, Butternut Box GmbH, c/o Mindspace, Münzstraße 12, 10178 Berlin, Deutschland.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Anonymisierte Daten, bei denen ein Personenbezug nicht mehr besteht, fallen nicht in den Anwendungsbereich der Datenschutzgesetze.
Wir können insbesondere folgende Kategorien personenbezogener Daten erheben, nutzen, speichern und übermitteln：
Identitätsdaten: Vorname, Nachname, Benutzername oder ähnliche Kennungen, Anrede/Titel.
Kontaktdaten: Rechnungsadresse, Lieferadresse, E‑Mail‑Adresse, Telefonnummer.
Finanzdaten: Zahlungsdaten, die über unsere Zahlungsdienstleister oder direkt von Ihnen bereitgestellt werden.
Transaktionsdaten: Details zu Zahlungen von und an Sie sowie weitere Daten zur Bereitstellung unserer Dienstleistungen.
Technische Daten: IP‑Adresse, Login‑Daten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug‑ins, Betriebssystem und Plattform sowie weitere technische Daten der von Ihnen verwendeten Geräte.
Profildaten: Benutzername und Passwort, von Ihnen getätigte Suchanfragen, Bewertungen und Kommentare, Präferenzen, Feedback und Antworten auf Umfragen.
Nutzungsdaten: Informationen darüber, wie Sie unsere Website und Dienstleistungen nutzen.
Marketing- und Kommunikationsdaten: Ihre Präferenzen hinsichtlich des Erhalts von Marketinginformationen von uns und Dritten sowie Ihre Kommunikationspräferenzen.
Je nach Ihrer Beziehung zu uns können wir die oben genannten Kategorien sowie zusätzliche spezialisierte Kategorien verarbeiten, die in den jeweiligen Verarbeitungstabellen aufgeführt sind.
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage nach der DSGVO besteht. Insbesondere stützen wir uns auf folgende Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen, z.B. wenn Sie unsere Produkte oder Dienstleistungen bestellen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlichen Pflichten unterliegen, z.B. im Bereich Buchhaltung oder zur Erfüllung anderer rechtlicher Anforderungen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derjenigen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte diese nicht überwiegen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns eine Einwilligung erteilt haben; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. im Bereich Marketing, Cookies).
Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO): Soweit die Verarbeitung erforderlich ist, um Ihre lebenswichtigen Interessen in Notfällen zu schützen.
Wahrnehmung einer Aufgabe im öffentlichen Interesse oder Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 lit. e DSGVO): Soweit wir zur Erfüllung einer öffentlichen Aufgabe oder im öffentlichen Interesse handeln müssen, etwa in Fragen der öffentlichen Gesundheit.
Wir erheben personenbezogene Daten auf folgende Weise:
Direkt von Ihnen:Sie stellen uns personenbezogene Daten im Rahmen der direkten Interaktion zur Verfügung, insbesondere durch：
das Ausfüllen von Formularen auf unserer Website,
das Abgeben von Bewertungen und Kommentaren,
die Kommunikation per E‑Mail, Post oder Telefon.
Dabei können Identitäts‑, Kontakt‑, Finanz‑, Profil‑, Nutzungs‑, technische sowie Marketing- und Kommunikationsdaten verarbeitet werden.
Von Dritten: Wir können Identitäts‑ und Kontaktdaten von Dritten erhalten, insbesondere wenn:
andere Parteien uns Ihre Daten übermitteln, um unsere Dienstleistungen für Sie zu ermöglichen, oder
Sie Ihre personenbezogenen Daten einem Dritten mit dem Zweck zur Verfügung stellen, dass dieser sie mit uns teilt.
Wenn Sie Kunde unserer Produkte oder Dienstleistungen sind, verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken：
Download unserer App: Verarbeitung von Identitäts‑ und Kontaktdaten, Rechtsgrundlage ist die Vertragserfüllung.
Registrierung für Produkte/Dienstleistungen: Identitäts‑ und Kontaktdaten, Rechtsgrundlage Vertragserfüllung.
Kontoerstellung und Login: Identitäts‑ und Kontaktdaten, Rechtsgrundlage Vertragserfüllung.
Beantwortung von Anfragen (Customer Love Team): Identitäts‑ und Kontaktdaten, Rechtsgrundlage Vertragserfüllung (bei produktbezogenen Anfragen) und berechtigte Interessen, damit wir zeitnah reagieren können.
Hinzufügen von Tierinformationen auf unserer Website: Identitätsdaten, Rechtsgrundlage berechtigte Interessen, damit wir Ihre Tierdaten und, falls von Ihnen angegeben, Ihre eigenen Daten verarbeiten können.
Verarbeitung und Lieferung unserer Produkte/Dienstleistungen: Identitäts‑, Kontakt‑, Finanz‑ und Transaktionsdaten, Rechtsgrundlage Vertragserfüllung.
Verwaltung von Zahlungen, Gebühren und Forderungen: Identitäts‑, Kontakt‑, Finanz‑ und Transaktionsdaten, Rechtsgrundlage berechtigte Interessen an der Forderungsdurchsetzung.
Anmeldung zu Newslettern und Marketingkommunikation: Identitäts‑ und Kontaktdaten; Rechtsgrundlage ist Ihre Einwilligung (Opt‑in) oder – je nach Land – eine „Soft-Opt‑in“-Ausnahme.
Veröffentlichung von Testimonials: Identitätsdaten; wir holen vor Veröffentlichung Ihre Einwilligung ein, insbesondere für die Nutzung Ihres Namens und des Inhalts des Testimonials. Wenn Sie ein Testimonial aktualisieren oder löschen möchten, kontaktieren Sie uns unter Angabe von Name, Ort des Testimonials und Kontaktdaten.
Betrieb und Schutz von Unternehmen und Plattform (Login-Portal/Dashboard), einschließlich Fehlersuche, Datenanalyse, Tests, Systemwartung, Support, Reporting und Hosting: Identitäts‑, Kontakt‑ und technische Daten; Rechtsgrundlage berechtigte Interessen (Unternehmensführung, IT‑Dienstleistungen, Netzwerksicherheit, Betrugsprävention, Unternehmensumstrukturierung).
Wenn Sie Lieferant von Produkten oder Dienstleistungen sind, verarbeiten wir insbesondere:
Zur Erbringung Ihrer Leistungen für uns: Identitäts‑ und Kontaktdaten; Rechtsgrundlage Vertragserfüllung.
Verwaltung von Zahlungen, Gebühren und Forderungen: Identitäts‑, Kontakt‑, Finanz‑ und Transaktionsdaten, Rechtsgrundlage Vertragserfüllung.
Kontaktpflege und Support: Identitäts‑ und Kontaktdaten, Rechtsgrundlage Vertragserfüllung.
Wenn Sie mit uns kooperieren, um unsere Produkte und Dienstleistungen zu bewerben, verarbeiten wir insbesondere:
Vertragsbeziehung mit Ihnen: Identitäts‑ und Kontaktdaten; Rechtsgrundlage Vertragserfüllung.
Verwaltung von Zahlungen und Gebühren: Identitäts‑, Kontakt‑, Finanz‑ und Transaktionsdaten; Rechtsgrundlage Vertragserfüllung.
Kommunikation zu Anfragen und Feedback: Identitäts‑ und Kontaktdaten; Rechtsgrundlagen Vertragserfüllung und berechtigte Interessen, um in Kontakt zu bleiben.
Wenn Sie unsere Website besuchen (unabhängig davon, ob Sie Kunde, Lieferant oder Partner sind), verarbeiten wir insbesondere:
Kontaktaufnahme über Website/Formulare/Links: Identitäts‑ und Kontaktdaten; Rechtsgrundlage berechtigte Interessen, um Ihre Anfragen zu beantworten.
Betrieb und Schutz von Website und Geschäft (Fehlersuche, Datenanalyse, Tests, Systemwartung, Support, Reporting, Hosting): Identitäts‑, Kontakt‑ und technische Daten; Rechtsgrundlage berechtigte Interessen (Betrieb, IT‑ und Netzwerksicherheit, Betrugsprävention, Umstrukturierungen).
Auslieferung relevanter Inhalte und Werbung, Messung und Analyse: Identitäts‑, Kontakt‑, Profil‑, Nutzungs‑, Marketing‑ und Kommunikationsdaten sowie technische Daten; Rechtsgrundlage berechtigte Interessen, insbesondere Analyse der Nutzung, Weiterentwicklung unserer Produkte/Dienstleistungen, Geschäftsausbau, Marketingstrategie.
Datenanalyse zur Verbesserung von Website, Produkten/Dienstleistungen, Marketing, Kundenbeziehungen und Nutzererfahrung: technische und Nutzungsdaten; Rechtsgrundlage berechtigte Interessen (Kundentypisierung, Aktualität der Website, Geschäftsentwicklung, Marketingstrategie).
Soweit Datenanalyse über nicht essenzielle Cookies oder ähnliche Technologien erfolgt, stützen wir uns auf Ihre Einwilligung. Näheres ergibt sich aus unserem Cookie-Hinweis.
Wir erheben aggregierte Informationen und Statistiken über Website-Besucher, um die meistgenutzten Bereiche zu identifizieren und unseren Online-Service laufend zu verbessern.
Für nicht essenzielle Cookies (z.B. Marketing‑ oder Analyse-Cookies) holen wir Ihre Einwilligung ein. Weitere Informationen dazu enthält unser separater Cookie-Hinweis.
Soweit wir personenbezogene Daten gesetzlich oder vertraglich benötigen und Sie diese nicht bereitstellen, können wir den entsprechenden Vertrag (z.B. zur Bereitstellung unserer Dienstleistungen) möglicherweise nicht abschließen oder erfüllen. In diesem Fall kann es erforderlich sein, unsere Dienstleistungen zu kündigen; wir informieren Sie hierüber im Einzelfall.
Wir können Ihnen Marketingmitteilungen elektronisch (E‑Mail, SMS, WhatsApp) oder per Telefon zusenden. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen.
Sie können sich von Marketingmitteilungen abmelden, indem Sie die in unseren Mitteilungen enthaltenen Abmeldemöglichkeiten nutzen oder uns direkt kontaktieren (siehe Kontaktangaben).
Ein Opt‑out von Marketingkommunikation betrifft nicht die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Registrierung oder Nutzung unserer Dienstleistungen, Ihrer Service-Erfahrung oder anderen Interaktionen mit unserer Website erforderlich ist.
Wir können Ihnen Direktwerbung per Post zusenden. In diesen Fällen stützen wir uns auf unsere berechtigten Interessen; eine Einwilligung ist nach den anwendbaren Datenschutz- und Marketinggesetzen hierfür grundsätzlich nicht erforderlich.
Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der postalischen Direktwerbung zu widersprechen; in diesem Fall werden wir Ihre Daten hierfür nicht mehr verwenden. Dies gilt auch für postalische Sendungen, die Marketingmaterialien Dritter enthalten, wobei wir Ihre personenbezogenen Daten dabei nicht mit diesen Dritten teilen.
Unser berechtigtes Interesse besteht darin, Sie über relevante Produkte oder Dienstleistungen zu informieren, die für Sie von Interesse sein können.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte, einschließlich Name, Kontakt- oder Zahlungsinformationen.
Wir können Ihre personenbezogenen Daten jedoch an folgende Kategorien von Empfängern weitergeben:
Intern: an Mitarbeitende und Auftragnehmer, die auf Basis des „Need-to-know“-Prinzips an der Bereitstellung unserer Dienstleistungen beteiligt sind.
Lieferanten und Dienstleister (Auftragsverarbeiter): IT‑ und Kommunikationsdienstleister, ausgelagerte Geschäftsunterstützung etc., um einen reibungslosen Service sicherzustellen.
Kommunikationsdienstleister für Interessenten und Kunden: zur Unterstützung bei der Kommunikation mit Interessenten und Kunden.
Inkassounternehmen: soweit dies für die Geltendmachung und Durchsetzung offener Forderungen erforderlich ist.
Berater: z.B. Rechtsanwälte, Banken, Wirtschaftsprüfer und Versicherer, die uns Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
Strafverfolgungsbehörden, Aufsichtsbehörden und andere Behörden: zur Erfüllung rechtlicher Pflichten oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Dritte im Rahmen von Unternehmensverkäufen oder -umstrukturierungen: potenzielle Erwerber, Käufer, Rechtsnachfolger oder sonstige Beteiligte an der Übertragung oder Umstrukturierung unseres Unternehmens; in diesem Rahmen können personenbezogene Daten an den neuen Eigentümer/Rechtsnachfolger übertragen werden, unter Einhaltung der anwendbaren Datenschutzgesetze.
Eine vollständige Liste unserer Speicher- und Dienstleister ist nachfolgend aufgeführt.
Nachfolgend sind die wichtigsten Drittanbieter (in aller Regel Auftragsverarbeiter im Sinne von Art. 28 DSGVO) aufgeführt, mit denen wir zusammenarbeiten. Im Folgenden werden die Kategorien und typischen Zwecke beschrieben:
Wir nutzen verschiedene Hosting‑, Analyse‑ und Performance-Dienstleister, darunter:
Google Analytics (Webanalyse), Google Tag Manager (Tag-Management), Microsoft Clarity (Heatmaps/Session-Replays), Datadog (Performance/Sicherheit), Statsig und VWO/Wingify (A/B‑Tests), Amplitude (Produktanalyse), Survicate (Onsite-Umfragen).
DCMN (SpotEffects) und Adalyser (TV-Werbe-Attribution).
Segment (Twilio) (Datenintegration), Storyblok (Content-Management), Cloudinary (Bildverarbeitung), Google reCAPTCHA (Bot-Schutz), Vimeo (Videoplayer).
Diese Anbieter helfen uns, Nutzung zu messen, Website und Dienste zu verbessern und Sicherheit zu gewährleisten.
Zur Erfüllung von Bestellungen und Optimierung von Versand und Lieferung setzen wir u.a. ein:
Bond Freeze, Leen Menken, Seidor UK, Scurri, IDC (Logistik/ERP),
verschiedene Paketdienstleister (DPD, DPD Germany, DPD Poland, DPD Czech Republic, Interlink/DPD Ireland, An Post, Yodel, PostNL, GoodSpeed).
SMS‑Dienstleister Twilio und Telnyx für Versandbenachrichtigungen und (soweit eingewilligt) Marketing-SMS.
Zur Zahlungsabwicklung und Betrugsprävention nutzen wir insbesondere:
Stripe (Zahlungsabwicklung, Betrugsprävention, Sanktionsprüfungen),
PayPal (Zahlungsabwicklung).
Wir verwenden verschiedene Dienste für Kundenbetreuung, Verwaltung und Geschenkaktionen, insbesondere:
Inkpact, Touchnote, Amazon Digital UK, Allegro, Bloom & Wild, Bloomon, Scoff Paper, Stannp, Kwiatowa Przesylka für Karten, Geschenke, Blumen und andere Aufmerksamkeiten.
ConnexAI (Autodialer), Intercom (Kundenservice-Plattform), Boomerang, OpsTalent, Cocoroco (Contact-Center-Partner), AgoraPulse (Social-Media-Kundenservice), Trusted Shops, Trustpilot, Google Reviews und Elfsight (Bewertungsplattformen und Widgets).
Brightback/Chargebee (Abonnement-Pause/Kündigungs-Flow), Dropbox, Google Drive, Notion (Datenrepository/Dateispeicher), Webflow (Website-Baukasten), Zoom (Videokonferenzen), Calendly (Terminplanung).
Für Online-Werbung, Retargeting und Partnerprogramme verwenden wir u.a.:
Google Ads/DoubleClick, Meta (Facebook/Instagram), Microsoft Advertising (Bing), TikTok, Criteo, RTB House, The Trade Desk, Outbrain, Amazon Ads (Werbemessung, personalisierte Werbung, Retargeting).
Awin und Impact.com (Affiliate- und Influencer-Netzwerke), Podscribe (Podcast-Attribution), Rokt/mParticle (Post-Purchase-Angebote und Bestellbestätigungen).
Diese Anbieter können pseudonymisierte und/oder gehashte Kontakt- und Nutzungsdaten verarbeiten, insbesondere zur Attributionsmessung und personalisierten Werbung, im Rahmen Ihrer Werbe- und Trackingpräferenzen.
Wir können Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs und der EU übermitteln, in denen das Datenschutzniveau ggf. niedriger ist.
In solchen Fällen stellen wir sicher, dass ein angemessenes Schutzniveau im Sinne der DSGVO gewährleistet ist, insbesondere durch：
Übermittlung an Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission bzw. der zuständigen UK‑Behörden, oder
Einsatz von Standardvertragsklauseln (Art. 46 DSGVO) oder vergleichbaren vertraglichen Schutzmechanismen, die von der EU-Kommission bzw. der britischen Regierung genehmigt wurden.
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff, unbefugter Nutzung, Änderung oder Offenlegung zu schützen. Der Zugang zu personenbezogenen Daten ist auf diejenigen Mitarbeitenden, Agenten, Auftragnehmer und andere Dritte beschränkt, die sie zur Erfüllung ihrer Aufgaben benötigen und einer Vertraulichkeitsverpflichtung unterliegen.
Bitte beachten Sie, dass die Übertragung von Informationen über das Internet nie vollständig sicher ist. Wir ergreifen angemessene Maßnahmen zum Schutz Ihrer Daten, können aber keine absolute Sicherheit bei der Übermittlung gewährleisten; eine Übertragung erfolgt daher auf Ihr eigenes Risiko.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich zur Erfüllung gesetzlicher, regulatorischer, steuerlicher, buchhalterischer oder sonstiger Anforderungen. In bestimmten Fällen können wir Daten länger aufbewahren, etwa bei Beschwerden oder wenn wir ein Prozessrisiko annehmen.
Zur Festlegung der Speicherdauer berücksichtigen wir insbesondere: Umfang, Art und Sensibilität der Daten, potenzielles Schadensrisiko bei unbefugter Nutzung/Offenlegung, Zwecke der Verarbeitung und Möglichkeit, diese Zwecke auf andere Weise zu erreichen, sowie alle einschlägigen gesetzlichen Anforderungen.
Wir können personenbezogene Daten anonymisieren, sodass kein Personenbezug mehr besteht. Solche anonymisierten Daten können wir zeitlich unbegrenzt für Forschungs- oder Statistikzwecke nutzen, ohne Sie weiter darüber zu informieren.
Sie haben nach der DSGVO insbesondere folgende Betroffenenrechte:
Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft sowie eine Kopie dieser Daten erhalten, einschließlich bestimmter Zusatzinformationen.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein absolutes Widerspruchsrecht besteht bei Direktwerbung (einschließlich dazugehörigem Profiling).
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Wenn wir Ihre Daten berichtigen und diese zuvor an Dritte weitergegeben wurden, informieren wir diese – soweit möglich – über die Berichtigung.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, z.B. wenn wir sie für die Zwecke nicht mehr benötigen oder Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht. Dieses Recht ist insbesondere eingeschränkt, wenn wir Daten zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung/Verteidigung von Rechtsansprüchen benötigen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten oder Widerspruch eingelegt haben. Die Einschränkung bedeutet, dass wir Ihre Daten weiterhin speichern, aber grundsätzlich nicht weiter verarbeiten. Wenn wir Ihre Daten zuvor an Dritte weitergegeben haben, informieren wir diese nach Möglichkeit über die Einschränkung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Unter bestimmten Voraussetzungen haben Sie das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen übertragen zu lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Abhängig vom Verarbeitungsvorgang kann es sein, dass wir bestimmte Dienste ohne Ihre Einwilligung nicht mehr erbringen können; wir informieren Sie darüber im Zeitpunkt des Widerrufs.
Für die Ausübung Ihrer Rechte fallen grundsätzlich keine Gebühren an. Wir behalten uns jedoch vor, bei offensichtlich unbegründeten oder exzessiven bzw. wiederholten Anträgen eine angemessene Gebühr zu verlangen.
Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte per E‑Mail an privacy@butternutbox.com. Wir müssen ggf. Rückfragen stellen und Ihre Identität überprüfen. Wir beantworten Anfragen grundsätzlich innerhalb eines Kalendermonats und können diese Frist bei komplexen oder umfangreichen Anträgen um bis zu zwei weitere Monate verlängern; in diesem Fall informieren wir Sie innerhalb des ersten Monats.
Wenn Sie Bedenken oder Beschwerden im Hinblick auf unsere Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns zunächst bitte direkt (siehe Kontaktangaben).
Sollten Sie mit unserer Antwort unzufrieden sein, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei:
dem UK Information Commissioner’s Office (ICO) (für das Vereinigte Königreich),
der Swedish Authority for Privacy Protection (IMY) (für Schweden),
dem Berliner Beauftragten für Datenschutz und Informationsfreiheit als zuständiger Aufsichtsbehörde für unseren Sitz in Berlin (für Deutschland) in Alt-Moabit 59–61, 10555 Berlin:
Website: https://www.datenschutz-berlin.de/
Email: mailbox@datenschutz-berlin.de
Für Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:
E‑Mail: privacy@butternutbox.com
Post: Privacy Team, Butternut Box, Mindspace, Münzstraße 12, 10178 Berlin, Deutschland.
Diese Datenschutzerklärung kann aus rechtlichen, technischen oder geschäftlichen Gründen von Zeit zu Zeit geändert werden. Wir ergreifen angemessene Maßnahmen, um Sie über wesentliche Änderungen zu informieren. Soweit nach anwendbarem Datenschutzrecht erforderlich, holen wir Ihre Einwilligung für wesentliche Änderungen ein.
Diese Version wurde zuletzt im August 2026 aktualisiert.
Cookies sind kleine Textdateien, die von einem Webserver auf Ihrer Festplatte gespeichert werden, wenn Sie eine Website besuchen, und im Verlauf Ihres Browsers abgelegt werden. Sie ermöglichen es der Website, Ihr Gerät wiederzuerkennen und bestimmte Informationen über Ihre Präferenzen oder frühere Aktionen zu speichern. Cookies können nicht verwendet werden, um Programme auszuführen oder Viren auf Ihren Computer zu übertragen; sie sind eindeutig Ihnen zugeordnet und können nur von einem Webserver in der Domäne gelesen werden, die das Cookie gesetzt hat.
Cookies können entweder nach jedem Besuch automatisch gelöscht werden (Sitzungscookies) oder über mehrere Sitzungen hinweg für einen längeren Zeitraum gespeichert bleiben (persistente Cookies), etwa damit wir uns Ihre Präferenzen merken können.
Cookies werden entweder direkt von uns gesetzt und ausgelesen, während Sie unsere Website nutzen (First-Party-Cookies), oder von anderen Anbietern gesetzt, während Sie unsere Website besuchen (Third-Party-Cookies). Diese Drittanbieter sind Partner von uns, etwa für den Websitebetrieb, Anwendungen und Tools.
Wir verwenden Cookies, um Ihnen wesentliche Funktionen und Dienste bereitzustellen, Inhalte zu personalisieren, Sie beim Anmelden zu unseren Diensten wiederzuerkennen, den Inhalt Ihres Warenkorbs zu verfolgen, unseren Traffic zu analysieren, zu erkennen, wie sich Besucher auf unserer Website bewegen, sowie um Forschung und Diagnosen durchzuführen, damit Sie unsere Website leichter nutzen können, und um unsere Werbe- und Marketingmaßnahmen zu unterstützen.
Nachfolgend finden Sie eine Übersicht über die von uns verwendeten Cookies und deren Zwecke.
Essenzielle Cookies sind für den Betrieb und die Funktion unserer Website unverzichtbar. Hierzu gehören beispielsweise Cookies, die es Ihnen ermöglichen, sich sicher einzuloggen und Käufe zu tätigen. Für diese Cookies ist nach anwendbarem Recht keine Einwilligung erforderlich, und sie können nicht deaktiviert werden.
Nicht-essenzielle Cookies sind zusätzliche Cookies, die die Leistung unserer Website verbessern und uns helfen, unseren Service für Sie zu optimieren. Für diese Cookies benötigen wir Ihre Einwilligung, die wir über unser Cookie-Banner einholen. Nicht-essenzielle Cookies umfassen insbesondere:
Funktionale Cookies: ermöglichen hilfreiche Website-Funktionen, die das Nutzungserlebnis verbessern, z.B. Wiedererkennung bei Rückkehr auf unsere Website und Speicherung Ihrer Präferenzen (etwa der Sprachwahl).
Performance-Cookies: ermöglichen die Optimierung unserer Website auf Basis von Daten, etwa durch Messung der beliebtesten Seiten und der Navigation der Nutzer, damit Inhalte leichter gefunden werden. Sie dienen ausschließlich der Verbesserung der Funktionsweise der Website.
Marketing-Cookies: ermöglichen es uns, Ihnen Inhalte und Werbung zu zeigen, die für Sie und Ihren Hund relevant sind.
Wenn Sie unsere Website erstmals besuchen, werden Sie aufgefordert, Ihre Cookie-Einstellungen anzupassen; dabei erhalten Sie einen Link zu diesem Cookie-Hinweis. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am unteren Rand unserer Website ändern oder widerrufen. Bitte beachten Sie, dass bestimmte Dienste auf unserer Website möglicherweise nicht verfügbar sind, wenn Sie nicht-essenzielle Cookies deaktivieren.
Die meisten Browser ermöglichen es Ihnen zudem, Ihre Einstellungen so anzupassen, dass keine Cookies auf Ihrem Gerät gespeichert werden. Informationen zur Verwaltung von Cookies in gängigen Browsern finden Sie beispielsweise über folgende Anbieter (i.d.R. in deren Hilfe-/Supportbereichen): Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Internet Explorer, Microsoft Edge, Brave, Opera.
In der ursprünglichen englischen Fassung folgt eine detaillierte Tabelle der von uns verwendeten Cookies mit Angaben zu Anbieter, Cookiename(n), First-/Third-Party, Zweck und Speicherdauer. Diese umfasst insbesondere：
Essenzielle Cookies: z.B.
Google reCAPTCHA – Bot-Schutz auf Login-Formularen (Third-Party, Speicherdauer ca. 6 Monate).
Stripe / PayPal / GoCardless – Zahlungsabwicklung und Betrugsprävention, Cookienamen u.a. stripe_mid, stripe_sid; verschiedene Laufzeiten (Session bis 1 Jahr).
Funktionale Cookies: z.B.
Statsig (Feature-Management und A/B-Tests, lokale Speicherung bis zur Löschung),
Intercom (Kundensupport, Session bis 9 Monate),
Vimeo (Video-Player-Einstellungen, bis zu 2 Jahre).
Performance-Cookies: z.B.
Google Analytics (_ga, gid, gat etc., 1 Minute bis 13 Monate, zur Messung von Besuchen, Sitzungen und Kampagnenleistung),
Segment (Twilio), Microsoft Clarity, Datadog, DCMN (SpotEffects), Adalyser, VWO, Amplitude, Survicate – zur Analyse von Nutzung, Websiteleistung und TV-Werbe-Attribution (Speicherdauer Session bis 13 Monate).
Marketing-Cookies: z.B.
Google Ads/DoubleClick, Meta (Facebook/Instagram), Microsoft Advertising (Bing), TikTok, Criteo, RTB House, The Trade Desk, Outbrain, Amazon Ads – zur Conversion-Messung, personalisierten Werbung und Retargeting (typische Laufzeiten 1 Tag bis 13 Monate).
Awin, Impact, Podscribe, Rokt/mParticle, Spotify, DAX, Xandr, Teads, Magnite, AddRevenue – für Affiliate-Tracking und Werbe-Attribution (Session bis 1 Jahr).
Trusted Shops, Trustpilot, Elfsight – für Bewertungsbadges und ‑widgets, teils mit Übermittlung von Bestellinformationen (variable Speicherdauer).
Die vollständige und jeweils aktuelle Liste der von uns eingesetzten Cookies (inkl. aller Namen und Speicherdauern) entnehmen Sie bitte unserer Cookie-Tabelle auf der Website.
Vielen Dank, dass Sie unseren Cookie-Hinweis gelesen haben. Wenn Sie Fragen zur Verwendung von Cookies haben, kontaktieren Sie uns bitte unter:
E‑Mail: privacy@butternutbox.com.